bus front 12 calendar date hotel multiple 11 todo

PDF

Schulung OpenLDAP Administration - Kompakt

4 Tage / S646

51 Teilnehmer haben bisher dieses Seminar besucht

Schulungsmöglichkeiten

Inhouse-/Firmenschulung

  • 4 Tage - anpassbar
  • Termin nach Wunsch
  • Preis nach Angebot
  • In Ihrem Hause oder bei der GFU

Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.

Individualschulung

  • 4 Tage - anpassbar
  • Termin nach Wunsch
  • Preis nach Angebot
  • In Ihrem Hause oder bei der GFU

1 Teilnehmer = max. Fokus aufs Fachliche und max. Raum für individuelle Fragen.

Beschreibung

Setup und Administration des OpenSource Verzeichnisdienstes OpenLDAP

Schulungsziel

Nach Abschluss des Seminars können die Teilnehmer den OpenLDAP-Server tiefgreifend administrieren. Sie sind in der Lage, Baumstrukturen zu konzeptionieren, eigene Schemas mit Objektklassen und Attributen zu erstellen, und Zugriffe auf den Verzeichnisdienst über ACLs zu steuern. Sie stellen eine hohe Ausfallsicherheit des Verzeichnisdienstes durch redundante Stand-By-Master ("Multi-Master“) -Server, Replikation und Partitionierung her. Sie schöpfen die kryptographischen Möglichkeiten, die OpenLDAP in Verbindung mit SSL/TLS, Cyrus-SASL und Kerberos bietet, voll aus. Die Integration der OpenLDAP-Funktionalität in verschiedene Serverdienste wie Postfix und Apache wird in diesem Seminar eingehend besprochen, ebenso das komplexe Zusammenspiel von Kerberos und OpenLDAP.

Details

  • Einführung in OpenLDAP 
    • Einführung in das "Lightweight Directory Access Protocol"
    • Das X.500-Datenmodell (Schemata, Objekte, Attribute, Verzeichniseinträge)
    • Der SPoA (Single Point of Administration) und mögliche Einsatzgebiete von OpenLDAP
  • Installation / Upgrade des OpenLDAP-Servers 
    • Distributionsspezifische Pakete vs. Kompilation
    • Upgrade bestehender Installationen
    • Konfiguration von Server und Client
    • Statische Konfiguration per slapd.conf
    • Dynamische Online-Konfiguration mit database config, der "Online-Konfiguration"
    • Konvertierung, Administration und Sicherung der Online-Konfiguration
  • Baumstruktur und Administration 
    • Optimales Tree-Design, wichtige Design-Konzepte und -Ansätze
    • Anlegen und Administrieren einer Baumstruktur
    • LDIF Dateien erzeugen und importieren
    • Handling von LDIF-Datensätzen auf der Kommandozeile mit den ldap*-Tools
    • Anwendungsbereiche der slap* -Tools
    • Passwort-Management
    • Administration des OpenLDAP-Servers über grafische Frontends
    • Verwendung des OpenLDAP als zentrales Adressbuch für Mail-Clients
    • Design und Erstellung eigener Schemata, Attribute und Objektklassen
  • Overlay-Techniken 
    • Einführung in die OpenLDAP Overlay-Funktionalität
    • Dynamische Gruppen mit Overlay dynlist
    • Sicherstellung der referentiellen Integrität mit Overlay refint
    • Erweiterte Logauswertung und Auditing mit Overlay accesslog
    • Hybrid-Objekte: Eigendefinierte statisch/dynamische Mischgruppen
    • Reverse Gruppenzuordnungen mit Overlay memberOf
    • Zeitlich limitierte Objekte im Tree mit Overlay dds
    • Ordnungswächter: Overlays constraint, unique und valsort
    • Passwort-Richtlinien mit Overlay ppolicy
  • Benutzer-Authentifizierung und Sicherheit 
    • OpenLDAP als zentrale Benutzerdatenbank
    • Authentifizierung gegenüber dem System mit PAM/NSS |SSSD und OpenLDAP
    • Einrichtung von Zugriffkontrollen über Access Control Lists (ACLs)
    • Erstellung einer einfachen, angepassten PKI mit OpenSSL
    • Einrichtung und Betrieb des OpenLDAP-Servers mit SSL/TLS
    • Zertifikats-Alias für verschlüsseltes Hot-Failover im Cluster
    • Ausblicke auf TLS mit PFS (Perfect Forward Secrecy)
    • Cyrus- SASL und seine SASLMechs
    • Authentifikation per Zertifikats-DN mit SASLMech EXTERNAL (TLS)
  • Partitionierung, Replikation und Ausfallsicherheit 
    • Partitionierung des Trees: Konzept-/Designfragen und Lastverteilung 
    • Automatische, serverseitige Verfolgung von Referrals mit Overlay chain
    • Replikation: Konzeptionelle Überlegungen zur Redundanz durch Full-Replicas
    •  NTP-Setup in realen und virtuellen Maschinen, entry- und contextCSN
    • Replikation per syncrepl (RFC4533)  mit Overlay syncprov
    • Gefilterte Replikationen
    • Delta-Sync Replikation
    • MultiMaster Replikationen / Hot-Standby/ MirrorMode
    • Verschlüsselte Replikation über SSL/TLS und SASLMech EXTERNAL
    • Maximum-HA: Hot-Failover OpenLDAP Multimaster mit Online-Konfiguration und verschlüsselter Replikation per TLS/SASLMech EXTERNAL im Pacemaker/Coroysnc-Cluster
  • LDAP-Backends und Datenbanken
    • Aufbau, Backends, db-Tools
    • BDB vs. LMDB
    • Die neue LMDB (Lightning Memory Database) im Detail
    • LMDB im Einsatz
    • Hot-Backup-Strategien und Disaster-Recovery
  • Einrichtung eines Single Point of Administration (SPoA) 
    • Einrichtung einer zentralen Authentifizierungs- und Autorisierungs-Funktionalität für Server-Dienste am Beispiel von Apache und Postfix
    • Ergänzung der Benutzerobjekte um dienstspezifische Attribute, zentrale Verwaltung der User und Gruppen
  • Der Weg zum Single Sign On (SSO) 
    • Arbeitsweise und Funktionalität von Kerberos
    • Kerberos-Setup
    • Kerberos im Zusammenspiel mit OpenLDAP
    • Der Hund im Baum: Kerberos - Realm komplett über OpenLDAP-Objekte verwalten
    • Ldap-Client-Zugriff per Kerberos / SASLMech GSSAPI
  • LDAP-Management- und Verwaltungs-Tools 
  • Detailliertes Debugging und Troubleshooting
  • Best Practices
  • Ausblicke: OpenLDAP 2.5 und die Zukunft von Samba 4.x mit OpenLDAP-Backend 

Administratoren und Systembetreuer, die sich fundierte Fähigkeiten zur Implementierung und Administration des OpenSource Verzeichnisdienstes OpenLDAP aneignen möchten. Die Teilnehmer sollten fortgeschrittene Kenntnisse in den Bereichen Linux-System- und Netzwerk-Administration haben.


Lernmethode: Ausgewogene Mischung aus Theorie und Praxis
Unterlagen: Seminarunterlagen / Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann
Arbeitsplatz: PC/VMs für jeden Teilnehmer
Hochwertige und performante Hardware
Große, höhenverstellbare Bildschirme
Zugang zu Ihrem Firmennetz erlaubt
Lernumgebung: Frische Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter
Arbeitsmaterialien: Din A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its
Teilnahmezertifikat: Wird am Ende des Seminars ausgehändigt, inkl. Inhaltsverzeichnis
Teilnehmerzahl: min. 1, max. 6 Personen
Schulungszeiten: 4 Tage - anpassbar, 09:00 - 16:00 Uhr
Ort der Schulung: GFU Schulungszentrum

GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz
oder europaweit bei Ihnen als Inhouse-Schulung
Räumlichkeiten: Helle und modern ausgestattete Räume mit perfekter Infrastruktur
Catering: Frühstück, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch
Barrierefreiheit: Das GFU-Schulungszentrum(Am Grauen Stein 27) ist barrierefrei
Rechnungsstellung: Erst nach dem erfolgreichen Seminar. Keine Vorkasse.
Stornierung: Kostenfrei bis zu 3 Wochen vor dem Seminartermin

Kundenbewertungen

Über das Seminar
5/5

Der Kurs ist sehr Praxis orientiert.

Über die GFU
5/5

Das die Kurse auch nur bei einem Teilnehmer durchgeführt werden.

Stephan W. aus Renningen

Über das Seminar
5/5

Diee Hilfestellung ist ja jetzt wohl für die Katz....

Über die GFU
5/5

Sehr guter Referent.
Gute Schulungsumgebung.
Guter Service.

Andreas C. aus Krefeld

Über das Seminar
5/5

Sehr gut, hat Spaß gemacht, weiter so.

Anonym

Über das Seminar
5/5

Schön flexibel!

Anonym

Buchungsmöglichkeiten

Firmenschulung

GFU Schulungszentrum

Anfragen

Inhouse-Schulung

In Ihrem Hause
Auswählen
Wo soll Ihre Schulung stattfinden?
  • Europaweit
  • GFU Schulungszentrum
  • Berlin
  • Bremen
  • Düsseldorf
  • Dortmund
  • Dresden
  • Frankfurt
  • Hamburg
  • Hannover
  • Köln
  • Leipzig
  • Mannheim
  • München
  • Nürnberg
  • Stuttgart
Weiterer Ort:

Anfragen

Individualschulung

Auswählen
Wo soll Ihre Schulung stattfinden?
  • Europaweit
  • GFU Schulungszentrum
  • Berlin
  • Bremen
  • Düsseldorf
  • Dortmund
  • Dresden
  • Frankfurt
  • Hamburg
  • Hannover
  • Köln
  • Leipzig
  • Mannheim
  • München
  • Nürnberg
  • Stuttgart
Weiterer Ort:

Anfragen
Haben Sie Fragen?
  • 0221 82 80 90
  • Chat offline
Empfangsdamen der GFU